Inc Ransom fidye yazılım grubu cullottalaw.com kurumunu sızıntı sitesine ekledi

• Fidye grubu: Inc Ransom
• Ülke: Amerika Birleşik Devletleri
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 9 Eylül 2026

Inc Ransom adlı fidye yazılımı grubu, 9 Eylül 2026 tarihinde yaptığı bir açıklama ile cullottalaw.com adresini hedef aldığını duyurdu. Grubun sızıntı portalında yer alan ilana göre, saldırganlar kurumun sistemlerine sızdıklarını ve çeşitli verileri ele geçirdiklerini iddia etmektedir.

Saldırı iddiası ve yaşanan olay

Tehdit aktörleri tarafından paylaşılan bilgilere göre, saldırı süreci kurumun sistemlerine yetkisiz erişim sağlanmasıyla başlamıştır. İddialara göre saldırganlar, sistem içerisindeki verileri dışarı aktarmayı başarmışlardır. Söz konusu iddia, grubun kendi sızıntı platformu üzerinden kamuoyuna duyurulmuştur. Bu tür durumlar, genellikle verilerin şifrelenmesinin yanı sıra, verilerin sızdırılması yoluyla kuruma şantaj yapılması üzerine kurulu bir stratejiyle ilerlemektedir.

Fidye yazılımı saldırılarında kullanılan bu yöntemler, kurumun operasyonel sürekliliğini doğrudan tehdit etmektedir. Saldırganlar, elde ettikleri verileri yayımlama tehdidiyle kurumu maddi veya operasyonel taleplerde bulunmaya zorlamayı amaçlamaktadır. Bu durum, siber saldırganların sadece sistemleri kilitlemekle kalmayıp, aynı zamanda verilerin gizliliğini de bir koz olarak kullandığı modern saldırı modellerinin bir yansımasıdır.

Veri içeriği hakkında detaylar

Saldırganlar tarafından yayımlanan ilanda, ele geçirildiği iddia edilen verilerin niteliği, içeriği veya türü hakkında herhangi bir detaylı bilgi ya da ekran görüntüsü sunulmamıştır. Sızıntı ilanında, sızdırılan verilerin kapsamına dair somut bir veri tipi veya dosya içeriği belirtilmemiştir.

• İlan kapsamında herhangi bir veri tipi veya içerik türü belirtilmemiştir.

Kurum hakkında bilgi

Hedef alınan kuruluş olan Cullotta Bravo Law Group, Amerika Birleşik Devletleri'nin Illinois eyaletindeki Aurora şehrinde faaliyet gösteren bir hukuk firmasıdır. Kurum, 35 yılı aşkın süredir profesyonel hizmetler sunmaktadır. Firmanın uzmanlık alanları arasında kişisel yaralanmalar, huzurevi istismarı ve işçi tazminatları gibi çeşitli hukuki konular yer almaktadır.

Risk değerlendirmesi ve sektörel etkiler

Inc Ransom grubunun uyguladığı çifte gasp taktikleri göz önüne alındığında, sızdırılan verilerin yayımlanması ciddi riskler barındırmaktadır. Özellikle bir hukuk firması söz konusu olduğunda, sızan verilerin müvekkillere ait gizli bilgileri içermesi ihtimali, kurumun ABD eyalet yasaları ve ilgili mesleki gizlilik düzenlemeleri kapsamında yasal süreçlerle karşı karşıya kalmasına neden olabilir.

Saldırının gerçekleştiği iddia edilen verilerin içeriği netleşmese de, bu tür sızıntılar kurumun müvekkilleri üzerinde kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskler oluşturabilir. Grubun geçmişteki faaliyetleri, hem verilerin şifrelenmesinin hem de sızdırılmasının operasyonel süreklilik üzerinde yıkıcı etkiler yaratabileceğini göstermektedir. İddiaların doğrulanması halinde, kurumun itibar kaybı yaşaması ve müvekkil güveninin sarsılması gibi ciddi sonuçlar doğması muhtemeldir.

Profesyonel hizmetler sektöründeki kurumlar için bu tür tehditler, veri güvenliğinin ve erişim kontrollerinin ne kadar kritik olduğunu bir kez daha göstermektedir. Siber saldırıların operasyonel süreçleri durdurma ve veri sızdırma potansiyeli, kurumların savunma stratejilerini sürekli güncel tutmalarını gerektirmektedir. Bu grup hakkında kamuya açık verilerin sınırlı olması, tehdit analizini zorlaştıran bir diğer unsurdur.